Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Tomcat の不適切な入力検証の脆弱性。Tomcat は、GET メソッドへの HTTP/0.9 リクエストを制限していませんでした。URI に対する HEAD リクエストを許可するが GET リクエストは拒否するようにセキュリティ制約が構成されている場合、ユーザーが HTTP/ を使用して指定無効なHEAD リクエストを送信することで、GET リクエストでその制約をバイパスする可能性があります0.9。この問題は、次の Apache Tomcat に影響します。11.0.0-M1 から 11.0.14 まで、10.1.0-M1 から 10.1.49 まで、9.0.0.M1 から 9.0.112 まで。古い、EOL バージョンも影響を受けます。ユーザーは、この問題を修正するバージョン 11.0.15 以降、 10.1.50 以降、または 9.0.113 以降にアップグレードすることが推奨されます。
    (CVE-2026-24733)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-24733

high Nessus プラグイン ID 299445

バージョン 1.2